Sécurité
La sécurité de vos actifs est notre priorité absolue. Tous les sont publics, vérifiables sur , et audités en continu.
22
Contrats centraux audités
309 109
Interactions testées
40
Findings traités
100 %
Taux de réussite
Protections actives
Anti-glissement
Tous les échanges imposent un minimum de sortie () calculé hors-chaîne, empêchant toute manipulation de prix.
Anti-retrait abusif
Les retraits de liquidité sont limités à 25 % maximum par 24 heures. Les jetons LP sont non-transférables ().
Anti-MEV
Protection complète contre les attaques sandwich : obligatoire, délai d’expiration sur chaque transaction, restriction administrateur.
Anti-emprunt éclair
Le pouvoir de vote utilise des points de contrôle historiques (). Impossible de gonfler son vote temporairement.
Anti-condition de course
La prévente vérifie que le palier n'a pas changé pendant la transaction. Limites par palier isolées.
Garde de réentrance
Toutes les fonctions critiques utilisent le garde () contre les attaques de réentrance.
Érosion temporelle veKAL
Le pouvoir de vote décroît linéairement jusqu’à expiration (modèle veCRV). Calcul totalSupply en O(semaines).
Disjoncteur de sécurité
Le utilise un tampon circulaire O(1) pour surveiller les événements anormaux et déclencher une pause automatique.
Historique des audits
Audit complémentaire, Codex Security Lab
Avril 20268 findings, intégralement corrigésAudit complémentaire conduit en parallèle des passes Omniscient, sur le noyau du protocole avant le déploiement Base mainnet. Huit findings identifiés, tous corrigés avant le déploiement du 1ᵉʳ mai 2026. Le résumé public figure sur la page Audits.
Audit pause individuelle KalPool, Omniscient Security Labs
25 avril 2026PASS, GO redéploiement 3 maiAudit dédié à l’ajout des fonctions de pause individuelle sur KalPool (pauseMyStrategy / liftMyPause) en parité avec l’arrêt d’urgence du mode Solo. Le design retenu, un drapeau de préférence en lecture, sans aucun transfert de valeur, est validé par Omniscient comme la seule approche sécurisée pour un pool mutualisé : la valeur de la part collective reste indivisible en cours de cycle, et le robot d’exécution lit l’état de pause pour réduire l’exposition de l’utilisateur sur les prochaines ouvertures.
Campagne de fuzzing KalSoloPool + cohérence arrêt utilisateur
25 avril 2026300 000 transitions, 0 violationCampagne de industriel Forge exécutée sur KalSoloPool en environnement de qualification. En parallèle, travail de cohérence pour aligner le parcours utilisateur entre les modes écosystème (KalPool) et solo (KalSoloPool) : la fonction d’arrêt individuel existait en Solo mais pas côté écosystème, un trou de cohérence comblé avant la relecture Omniscient en mission unique et le déploiement Base mainnet des 5 stratégies.
Retest final, Omniscient Security Labs
22 avril 2026PASS, bloquants techniques levésRetest indépendant des étapes critiques pré-mainnet par Omniscient Security Labs. Validation finale couvrant la tokenomique de la prévente, le batch atomique mainnet (), le mode user-choice KalSoloPool et la stabilité de la chaîne d’intégration. Politique d’audit retenue pour le mainnet : Omniscient en mission unique.
Audit industriel Tier-1, Outils CertiK-Level
03 avril 20268 000 attaques fuzzing, 0 failleDéploiement des outils d'audit utilisés par les firmes de sécurité Tier-1 (CertiK, Trail of Bits) : analyse statique + industriel Forge avec 8 000 transactions aléatoires sur les contrats critiques.
Audit externe, Omniscient Security Labs
02 avril 20263 rounds, 0 finding résiduelAudit indépendant en 3 rounds couvrant les 22 contrats . Analyse approfondie de la tokenomie, gouvernance , et distribution des frais.
Audit périphérique, Gouvernance & Prévente
03 avril 20264 vulnérabilités corrigéesAudit ciblé sur les contrats KalGovernance, KalPresaleV2, KalBonding et KalRouter.
Audit interne
14 mars 202612 vulnérabilités corrigéesPremière analyse statique de 12 contrats couvrant le glissement, la réentrance, le contrôle d’accès et la manipulation d’oracle.
Infrastructure de sécurité
Actif
Prévu au réseau principal
Protections opérateur
Limiteur de fréquence, limite les retraits opérateur par période
24h, délai sur les changements administratifs
Anti-retrait abusif , max 25 % retrait par 24h
2/3, multi-signatures requises (prévu)
Et si KalMydas ferme ?
Trois scénarios couvrent tous les cas où tu perdrais le contact avec l'équipe ou l'interface. Dans chacun, tes fonds restent accessibles sans nous.
L'interface web tombe
Panne app.kalmydas.com, nom de domaine perdu, hébergeur fermé.
Tes fonds sont dans les publics, pas sur notre serveur. Tu peux interagir directement avec les contrats via : tu connectes ton portefeuille, tu appelles la fonction de retrait de ta stratégie, tu récupères tes . L'interface web est un confort, pas une dépendance.
L'équipe disparaît
Plus de mise à jour, les bots arrêtent d'ouvrir des positions.
Les règles de sortie (stop-loss, take-profit) sont posées au moment où la position s'ouvre sur gTrade. Elles s'appliquent automatiquement, même si plus personne ne pilote les bots côté KalMydas. Pour récupérer ton dépôt, tu interagis avec le contrat intelligent de ta stratégie, ni notre interface, ni notre équipe ne sont un passage obligé.
gTrade lui-même tombe
Le protocole DeFi sous-jacent est compromis.
Ce risque existe avec tout protocole DeFi. gTrade (Gains Network) affiche plusieurs centaines de millions de dollars de valeur totale verrouillée et a traversé plusieurs audits externes. Notre confiance repose sur leur transparence et leur historique, pas sur une garantie. C'est le seul des trois scénarios où nos propres contrats ne peuvent pas te protéger : nous dépendons d'un tiers .
Dans les trois cas, aucune clé privée KalMydas ne contrôle tes fonds. Ça n'élimine pas les risques, ça les ramène à du risque de protocole, pas du risque de garde tierce.
Contrats vérifiés
Infrastructure
Adresses publiées depuis le fichier de déploiement Base mainnet. La prévente (KalPresaleV2), l’airdrop (KalAirdrop) et les contrats périphériques de routage sont déployés séparément ; leurs adresses Base mainnet seront ajoutées une fois confirmées.
Jeton KAL
0xe995...afA8
KalSwap (DEX)
0x9487...2CBC
Récompenses LP
0x2436...472C
Récompenses de réserve
0xEb91...FA19
Courbe de liaison
0x8eb4...2EaF
veKAL
0x58Cf...d605
Distributeur de frais
0xa7Ea...5508
Pass d'accès
0xbdb0...b884
Gouvernance
0xAEFe...eC8B
Parrainage
0xadEd...a21A
Multiplicateur partage frais
0xb05A...21AE
Trésorerie RWA
0x4f1F...80C1
Auto-composition
0x09BE...1848
Rachat & recirculation
0xaCc0...9Ad0
Réserves de stratégie
Signalement de vulnérabilités
Au stade actuel, le signalement de vulnérabilités se fait de manière informelle, par contact direct en message privé sur X ou Telegram. Aucun barème contractuel n'est en vigueur à ce stade : chaque signalement est traité au cas par cas, et les contributions sérieuses sont reconnues par une récompense en jetons KAL ou en USDC selon la gravité et l'impact.
Un programme formel de signalement (avec barème public et SLA de réponse) sera mis en place dans le cadre de l'ouverture progressive de la gouvernance.